Pengawas perlindungan data mengatakan raksasa e-commerce gagal menerapkan langkah-langkah keamanan dan menunda pelaporan pelanggaran.